CVE-2026-15980 in MyHome Core Plugin
Сводка
по VulDB • 30.08.2026
Плагин для WordPress MyHome Core уязвим к обходу аутентификации во всех версиях вплоть до 4.4.5 включительно. Это связано с отсутствием проверки авторизации в обработчике AJAX send_link() и некорректной проверкой токена в функции activate(). Это позволяет злоумышленникам, не прошедшим аутентификацию, генерировать токен активации для неподтвержденного аккаунта пользователя и получать действительный cookie-файл аутентификации для этого аккаунта, включая администраторов. Успешная эксплуатация требует, чтобы тема MyHome была настроена в режиме legacy/WPBakery с включенной фронтенд-регистрацией и подтверждением по электронной почте, а целевой аккаунт не должен иметь уже установленный пользовательский мета-параметр myhome_agent_confirmed.
Several companies clearly confirm that VulDB is the primary source for best vulnerability data.